LGPD
Política de privacidade
Esta é a política oficial da loja Família CEME, em português, conforme a Lei nº 13.709/2018 (LGPD). Última atualização: 25 de agosto de 2026.
1. Quem é o controlador
O controlador dos dados é a Família CEME, na CLN 211, Bloco D, Sala 211, Asa Norte, Brasília-DF, CEP 70863-540. Canal: WhatsApp (61) 99929-1377.
2. Quais dados coletamos
- Compra no site: nome, e-mail, telefone, endereço (quando há entrega) e itens do pedido, para postar e avisar o envio. O CPF é pedido no Mercado Pago, na hora de pagar; a CEME não pede nem guarda CPF.
- Pagamento: cartão, Pix e boleto são preenchidos no Checkout Pro do Mercado Pago. O site da CEME não vê nem grava número de cartão, validade ou CVV.
- Carrinho: no seu aparelho, só códigos dos produtos e quantidades (localStorage). Sem nome, CPF ou cartão.
- Idioma: a loja está em português. O carrinho fica no seu aparelho.
- Formulário de prescritora: nome, e-mail, telefone e textos livres. O envio abre o WhatsApp com essas informações.
3. Para que usamos
- Identificar o pedido (nome, itens e endereço) para postar o produto certo, sem misturar compras.
- Avisar por e-mail e WhatsApp quando o pedido for marcado como enviado.
- Atender o pedido de quem quer ser distribuidora ou prescritora (art. 7º, I, com consentimento).
- Segurança da transação e prevenção a fraude (art. 7º, VI e X, no que couber).
Não vendemos cadastro. Não usamos os dados do checkout para mala direta sem um novo consentimento.
4. Com quem compartilhamos
- Mercado Pago (operador de pagamento): recebe os dados necessários para cobrar Pix ou cartão. A conta Mercado Pago da CEME é quem recebe o valor.
- ViaCEP: só o CEP, para preencher rua, bairro, cidade e UF.
- WhatsApp / Meta: se você pede pelo WhatsApp ou envia o formulário, a conversa segue as regras desses serviços.
- Correios: nome e endereço quando a entrega for pelos Correios, na hora de postar.
- Hospedagem: GitHub Pages serve o site estático. A API guarda o pedido de envio (nome, e-mail, WhatsApp, itens e endereço), sem CPF e sem cadastro de membros.
5. O que não fazemos
- Não armazenamos CPF, número de cartão, CVV nem senha. CPF e cobrança ficam com o Mercado Pago.
- Não enviamos o cartão para o nosso servidor.
- Não deixamos o Access Token do Mercado Pago no navegador (só a chave pública).
6. Por quanto tempo
Não há cadastro de membro nem clube de promoção. Guardamos o pedido o tempo necessário para cobrar, identificar a entrega e o rastreio, além do que o Mercado Pago e a lei exigirem da operação financeira. O carrinho fica no seu aparelho até você limpar o navegador ou esvaziar o pedido.
7. Seus direitos (art. 18 da LGPD)
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e revogação do consentimento, pelo WhatsApp (61) 99929-1377. Também pode reclamar à ANPD.
8. Transferências e segurança
O Mercado Pago pode processar dados em infraestrutura própria, inclusive fora do Brasil, com as salvaguardas do serviço. Usamos HTTPS no site publicado, limitamos o que a API aceita e o pagamento ocorre no Checkout Pro (cartão nunca transita pelo servidor da CEME).
Nenhum sistema é risco zero. Se houver incidente relevante, comunicaremos os titulares e a ANPD quando a lei exigir.
9. Crianças e adolescentes
A loja não é dirigida a menores de 18 anos. Não colete dados de criança neste checkout. Compras devem ser feitas por responsável legal.
10. Alterações
Podemos atualizar esta página. A data no topo vale como referência. O uso contínuo da loja após a mudança indica ciência da nova versão, sem prejuízo dos direitos já adquiridos.